appleid被盗后解析.docx

真实记录apple id 被盗及找回经历，不看的话下一个可能就是你！一直在犹豫要不要发到什么值得买平台上来，因为这毕竟是一个消费类网站，但是作为一个张大妈的忠实粉丝，还是想着分享给大家，给大家分享一个防盗和防骗的经历，毕竟防范于未然比亡羊补牢来的更好。去年10月份，网易邮箱数据库泄漏，导致大量邮箱账户被盗，搜了下新闻，apple ID盗号在那时已经大规模的发生了。只是自己从来没有想过居然会发生在自己的头上，而且这么的真真切切，在加入了一个受害者群中，我算是其中比较幸运的，只花了一周就找回了apple id，而且进群1个星期，人数每天都在大量增加，真的非常的郁闷，之后会慢慢道来。下面是以前的新闻链接。网易邮箱被曝安全漏洞关联账户被盗找谁算账？发生那会的确关注过，但是自己的邮箱也没被盗用，也就不以为然，才会酿成之后的惨剧。请各位仔细看文中每一段内容，都很重要。先说下盗号者常使用盗取apple id 账号密码的手段。1、你的账号借给他人使用。2、APPLE ID邮箱并盗号(绝大多数)。由于苹果安全验证机制的问题，在获得了同apple id的主邮箱的账号密码以后，便能修改包括apple id 在内所有的信息，包括生日，密保问题，这是极不合理的一件事。盗号者（一般是中间商问黑客买邮箱信息）获取你的主邮箱账号密码，然后再apple 官网找回密码，这时，你的主邮箱便会收到重置密码的邮件，重置密码后你的apple id 便能登陆了。然后把你的主邮箱名改了，如我的xxx@126.com被换成了xxx@（我的ID在apple官网查不到了）如下图。之后添加了救援邮箱，也就是之后所有重置密码以及修改身份的信息都将发送到救援邮箱中。救援邮箱添加好后联系400修改安全提示问题，400修改安全提示问题的的必须条件是登陆apple id 官网点击左下角拿到pin码(骗子既然有apple id 账号，自然可以实现)，一个受信任的苹果设备，只要用你的id登陆一下手边的设备，都能作为受信任的设备（实现），救援邮箱（刚刚被添加，实现），这样，你的安全问题也被改了。之后便是开启两步验证，但是由于刚修改过密码等安全操作，需要3天后才能开启。一旦被开启两步验证，这个账号就彻底和你说88了。废话不多了，我将以时间为顺序，来详细说下被盗以及解锁的过程，中间会说下重点。最后会给大家一些安全建议来保护apple id，不要看着很远，很可能下个就是你。3月9日17点，在家玩电脑，手机突然跳出app store 密码不正确，apple id 密码不正确，要我输入，我以为是apple服务器又抽风了，没有理他.2分钟，手机来电铃响并弹窗。如下图，原谅我那时候哪还有空拍照，网上盗的图。再过一分钟后，我的手机被强行重启，清空并被开启了手机丢失查找模式。3月9日17点10分，登陆网易邮箱，我是126的，便看到邮箱里的勒索邮件。3月9日17点15分，我立马拨打客服电话，说明了我账号被盗并且消失的情况，确认了我联系邮箱和身份后直接转了二线。（记住自己的事件编号）这里再补充下苹果客服的基本结构和权限，不一定正确，但是是我7天至少20个电话轰炸下来的结果。一线：权限较低，几乎和用户一致，感受下来唯一的区别就是可以直接跳过生日验证来回答安全问题。别耽误时间了，直接转二线。二线：所谓账号部门，拥有中等权限，比如锁定app store，验证身份，如果身份验证通过可以直接发送找回密码邮件给您。三线：最高级，身份验证不通过将转到三线，也就是让你提交资料来解锁账号。工程部：账号解锁部门。在美国和新加坡，所有解锁都在那边处理。3月9日17点20分，说了我的ID的情况，然后他们说可以帮我追寻到，并且我在第二天，ID再次再官网上看到，当然我最关心的就是我的信用卡盗刷问题，我让客服关闭了我的icloud和app store 所有的操作权限，哪怕免费的也不能下载，并且联系信用卡客服将我卡挂失。然后他们通过确认身份，来确认是否能发送找回密码的邮件。1、两个安全问题答案（我都被改了，怎么会有！）2、发送给救援邮箱（刚被骗子添加上去）所以无法发送找回密码的邮件了，接下来只能确认账号信息身份来验证这个账号是否是你的，如果验证通过会移交给工程部帮你移除掉救援邮箱。（7~10天）似乎之后修改过政策，我在16号电话客服的时候身份验证也通过了，当天是没通过的。以下是有可能你获取到的几条验证方式1、安全问题至少1个答案（16号那天索性不用回答了）2、绑定在apple id 上的信用卡信息（之前听说只能是visa，我是银联的也通过了）3、设备包装盒上的序列号。满足两条就可以了。如果验证通过了，那他直接升级到工程部帮你移除apple id 的救援邮箱了，大概在7到10天左右。前提是你的ID没有被开启两步验证！！！！！！！！！！！！！！！前提是你